TIB5651Tr yazılımı (Static-Dynamic-Elle girilen kayıt dışı IP Raporlama)
-
Merhaba arkadaşlar;
PfSense 2.3.4-RELEASE (amd64) built on Wed May 03 15:13:29 CDT 2017 FreeBSD 10.3-RELEASE-p19 sürümünün kurulumunu defalarca yaptım, fakat 5651 log kayıtlarını alma işlemini bir türlü gerçekleştiremedim. Okumadığım makale kalmadı, kendime toz kondurmaktan kaçınarak hepsisin eski vers. düzenlemeleri olduğu kanaatine vardım.
Yani sözün özü adı geçen bu sürümde 5651 log kayıtlarını sağlıklı çalıştırıp ağdaki bir bilgisayara bu log dosyalarının aktarılmasını yapan arkadaşlar varmı? varsa benim gibi birçok arkadaşın faydalanacağını düşünerek paylaşmasını rica ediyorum.
Emeği geçen arkadaşlara şimdiden çok teşekkürler.
öncelikle
samba36-smbclient
talloc
phyton2paketlerini kaldırıyoruz
http://pkg.freebsd.org/FreeBSD:10:i386/release_3/All/
deposunu esas alarak
sırasıylaphyton2
talloc
tdb
tevent
samba36-smbclient-3.6.25.txzpaketlerini yüklüyoruz
sonrada bulo'nun TIB5651 tr yazılımı yüklemesini yapıyoruz.
ben bu şekilde yaptım ve çalışıyor. -
Selamlar.
Komutu elle çalıştırdığımda aşağıda görülen hataları vermekte ve en son satırda kalmakta.
Nerde hata yapıyorum bulamadım.
Mail Gönderimi yapmıyor.
Paylaşıma dosyaları göndermiyor.MESAJ : Gunluk Loglari Kopyala
MESAJ : Gunluk Loglari Kopyala [ OK ]
MESAJ : System Config Olustur
MESAJ : System Config Olustur [ OK ]
MESAJ : Access Time-Userlog Olustur (Bekleyiniz)
MESAJ : Access Time-Userlog Olustur [ OK ]
MESAJ : Form Parametre Dosyalarini Olustur
MESAJ : Form Parametre Dosyalarini Olustur [ OK ]
MESAJ : Manuel IP Giris Kontrolu
MESAJ : Manuel IP Giris Kontrolu [ OK ]
MESAJ : Imzalanacak YASAL TIB5651 Form Dosyasini Olustur
MESAJ : Yedeklenecek ADMIN TIB5651 Form Dosyasini Olustur
MESAJ : Imzalanacak YASAL TIB5651 Form Dosyasini Olustur [ OK ]
MESAJ : Yedeklenecek ADMIN TIB5651 Form Dosyasini Olustur [ OK ]
MESAJ : TUM ANALIZ ISLEMLERI TAMAMLANDI
MESAJ : Mail G▒nder
Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
MESAJ : Mail G▒nder [ OK ]
MESAJ : Alinan Raporlar Windows Bilgisayar▒na G▒nderiliyor
a Tib5651_Admin
a Tib5651_Admin/BaseDailyLog
a Tib5651_Admin/UserLog
a Tib5651_Admin/FormTIB5651_Admin.txt
a Tib5651_Admin/UserLog/20.0.0.11
a Tib5651_Admin/UserLog/20.0.0.10
a Tib5651_Admin/UserLog/20.0.0.12
a Tib5651_Admin/BaseDailyLog/Base_Access.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log -
Aşağıda belirtilen düzenlemeyi yaptıktan sonraki durum bu şekilde.
Perl ve p5-Net-SSLeay-1.36 yeniden yükledim ama sonuç değişmedi.MESAJ : Mail G▒nder
Can't call method "mail" on an undefined value at /var/TIB5651Tr/PFSenseMAIL.pl line 77.
MESAJ : Mail G▒nder [ OK ]
MESAJ : Alinan Raporlar Windows Bilgisayar▒na G▒nderiliyor
a Tib5651_Admin
a Tib5651_Admin/BaseDailyLog
a Tib5651_Admin/UserLog
a Tib5651_Admin/FormTIB5651_Admin.txt
a Tib5651_Admin/UserLog/20.0.0.11
a Tib5651_Admin/UserLog/20.0.0.10
a Tib5651_Admin/UserLog/20.0.0.12
a Tib5651_Admin/BaseDailyLog/Base_Access.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
a Tib5651_Admin/BaseDailyLog/Base_AccessConv.logMerhaba,
Pfsense 2.2.5 versiyonunda posta gönderiminde(Versiyon : TIB5651TrV0301) "STARTTLS: 500 unrecognized command" hatası alan arkadaşlar olabilir. Ben bu sorunu aşağıdaki şekilde çözdüm.
PFSenseMAIL.pl dosyasında(/var/TIB5651Tr/) aşağıdaki değişiklikleri yapmanız yeterli;
-use Net::SMTP::TLS; #Sütun 10#
+use Net::SMTP;-my $sendMAIL = new Net::SMTP::TLS( #Sütun 71#
+my $sendMAIL = new Net::SMTP(İyi çalışmalar..
-
Repo tanımlamayı 2.3.4 göre tekrar tanımlaya bilirmisin
-
Repo tanımlamayı 2.3.4 göre tekrar tanımlaya bilirmisin iyi çalışmalar
-
Aşağıdaki şekilde düzenleyerek yükleme yaptım.
pf 2.3 için gerekli paketlerin kurulumu için
repo tanımlama:/etc/pkg/FreeBSD.conf
dosyasına
64 bit için:
FreeBSD103: { url: "pkg+http://distcache.freebsd.org/freebsd:10:x86:64/release_3", mirror_type: "srv", signature_type: "fingerprints", fingerprints: "/usr/share/keys/pkg", enabled: yes }
32 bit için:
FreeBSD103: { url: "pkg+http://distcache.freebsd.org/freebsd:10:x86:32/release_3", mirror_type: "srv", signature_type: "fingerprints", fingerprints: "/usr/share/keys/pkg", enabled: yes }
kodları eklenip kayıt edilecek.
paketlerin kurulumu:
pkg update pkg install samba36-smbclient p5-net-smtp-tls
ben denediğimde talloc paketini samba36-smbclient bağımlılığı olarak kurdu. onu tekrar yazmadım. siz kurarken talloc kurulmaz ise
pkg install talloc
komutu ile talloc paketinide kurmalısınız.
bunları test ortamında denedim. ama kurulumu tamamen yapmadım. sadece kurmak isteyipte takılanlara varsa diye ekledim. 2.3 e kurup bitirip çalıştıranlar lütfen haberdar etsinler.
barış.
edit: 32 ve 64 bit için repo tanımı düzenlendi.
-
Diğer konuları sanırım çözebildim. Adım adım gitmeye çalışıyorum.
Şu an mail gönderimi konusunda problemim var.
2 ayrı makinada deniyorum. 1. bilgisayar aşağıdaki hatayı veriyor. 2. bilgisayarda ise MESAJ : Mail G▒nder satırında takılıp kalıyor.MESAJ : Mail G▒nder
Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
MESAJ : Mail G▒nder [ OK ] -
Diğer konuları sanırım çözebildim. Adım adım gitmeye çalışıyorum.
Şu an mail gönderimi konusunda problemim var.
2 ayrı makinada deniyorum. 1. bilgisayar aşağıdaki hatayı veriyor. 2. bilgisayarda ise MESAJ : Mail G▒nder satırında takılıp kalıyor.MESAJ : Mail G▒nder
Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
MESAJ : Mail G▒nder [ OK ]Sayfa 21 ve 22 yi dikkatlice okuyarak sorununuza çözüm bulabilirsiniz diye düşünüyorum. İyi Çalışmalar.
-
pf 2.3.3 de çalıştırmıştım.
2.3.4 ü yükselttim ama ne yaptıysamçalıştıramadım.a Tib5651_Admin a Tib5651_Admin/BaseDailyLog a Tib5651_Admin/UserLog a Tib5651_Admin/FormTIB5651_Admin.txt a Tib5651_Admin/UserLog/10.30.1.1 a Tib5651_Admin/UserLog/10.10.0.11 a Tib5651_Admin/UserLog/10.30.1.42 a Tib5651_Admin/UserLog/10.30.1.12 a Tib5651_Admin/UserLog/10.10.0.13 a Tib5651_Admin/UserLog/10.10.0.14 a Tib5651_Admin/UserLog/10.20.0.102 a Tib5651_Admin/UserLog/10.20.0.20 a Tib5651_Admin/UserLog/10.20.0.10 a Tib5651_Admin/UserLog/10.30.1.41 a Tib5651_Admin/BaseDailyLog/Base_Access.log a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log ```sonrası yok. mail gönderme falan çalışmıyor
-
2.3.4 ile aşağıdaki şekilde çalıştırabildim.
Tek sorun cron ile mail göndermiyor.Not: Kopyala yapıştır yaptım. Kodlarda gereksizler var bi ara düzeltmeye çalışırım :)
pf 2.3 için gerekli paketlerin kurulumu için repo tanımlama: Quote /etc/pkg/FreeBSD.conf dosyasına FreeBSD103: { url: "pkg+http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/", mirror_type: "srv", signature_type: "fingerprints", fingerprints: "/usr/share/keys/pkg", enabled: yes } [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2. txz Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100% 15 KiB 15.2kB/s 00:01 Installing p5-Net-SMTP-TLS-0.12_2... pkg: Missing dependency 'p5-IO-Socket-SSL' Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.txz [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021. txz Fetching p5-IO-Socket-SSL-2.021.txz: 100% 152 KiB 156.0kB/s 00:01 Installing p5-IO-Socket-SSL-2.021... pkg: Missing dependency 'p5-Net-SSLeay' Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.txz [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SSLeay-1.72.txz Fetching p5-Net-SSLeay-1.72.txz: 100% 234 KiB 239.5kB/s 00:01 Installing p5-Net-SSLeay-1.72... Extracting p5-Net-SSLeay-1.72: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2. txz Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100% 15 KiB 15.2kB/s 00:01 Installing p5-Net-SMTP-TLS-0.12_2... pkg: Missing dependency 'p5-IO-Socket-SSL' Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.txz [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021. txz Fetching p5-IO-Socket-SSL-2.021.txz: 100% 152 KiB 156.0kB/s 00:01 Installing p5-IO-Socket-SSL-2.021... pkg: Missing dependency 'p5-IO-Socket-IP' Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.txz [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://distcache.freebsd.org/freebsd:10:x86:64/release_3/All/p5-IO-Socket-IP- 0.37.txz Fetching p5-IO-Socket-IP-0.37.txz: 100% 27 KiB 27.4kB/s 00:01 Installing p5-IO-Socket-IP-0.37... pkg: Missing dependency 'p5-Socket' Failed to install the following 1 package(s): http://distcache.freebsd.org/freebsd:10:x86:64/release_3/All/p5-IO-Socket-IP-0.37. txz [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/All/p5-Socket-2.021.txz pkg: http://pkg.freebsd.org/FreeBSD:10:amd64/All/p5-Socket-2.021.txz: Not Found http://pkg.freebsd.org/FreeBSD:10:i386/release_3/All/p5-Socket-2.021.txz [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete Usage: pkg delete [-DfnqRy] [-Cgix] <pkg-name>... pkg delete [-Dnqy] -a For more information see 'pkg help delete'. [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete samba36-smbclient [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete talloc Checking integrity... done (0 conflicting) Deinstallation has been requested for the following 4 packages (of 0 packages in the universe): Installed packages to be REMOVED: talloc-2.1.9 tevent-0.9.31 freeradius3-3.0.14 pfSense-pkg-freeradius3-0.7 Number of packages to be removed: 4 The operation will free 7 MiB. Proceed with deinstalling packages? [y/N]: freeradius3-3.0.14 pfSense-pkg-freeradius3-0.7 Please type 'Y[es]' or 'N[o]' to make a selection Proceed with deinstalling packages? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection Proceed with deinstalling packages? [y/N]: y [1/4] Deinstalling pfSense-pkg-freeradius3-0.7... Removing freeradius3 components... Menu items... done. Services... done. Loading package instructions... Deinstall commands... done. [1/4] Deleting files for pfSense-pkg-freeradius3-0.7: 100% Removing freeradius3 components... Configuration... done. [2/4] Deinstalling tevent-0.9.31... [2/4] Deleting files for tevent-0.9.31: 100% [3/4] Deinstalling freeradius3-3.0.14... You should remove /usr/local/etc/raddb if you don't need it any more. [3/4] Deleting files for freeradius3-3.0.14: 100% ==> You should manually remove the "freeradius" user. ==> You should manually remove the "freeradius" group [4/4] Deinstalling talloc-2.1.9... [4/4] Deleting files for talloc-2.1.9: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete python2 Checking integrity... done (0 conflicting) Deinstallation has been requested for the following 2 packages (of 0 packages in the universe): Installed packages to be REMOVED: python2-2_3 tdb-1.3.12,1 Number of packages to be removed: 2 Proceed with deinstalling packages? [y/N]: y [1/2] Deinstalling tdb-1.3.12,1... [1/2] Deleting files for tdb-1.3.12,1: 100% [2/2] Deinstalling python2-2_3... [2/2] Deleting files for python2-2_3: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/python2-2_3.txz Fetching python2-2_3.txz: 100% 1 KiB 1.1kB/s 00:01 Installing python2-2_3... Extracting python2-2_3: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/talloc-2.1.5.txz Fetching talloc-2.1.5.txz: 100% 49 KiB 49.9kB/s 00:01 Installing talloc-2.1.5... Extracting talloc-2.1.5: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/tdb-1.3.8,1.txz Fetching tdb-1.3.8,1.txz: 100% 79 KiB 80.8kB/s 00:01 Installing tdb-1.3.8,1... Extracting tdb-1.3.8,1: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/tevent-0.9.26.txz Fetching tevent-0.9.26.txz: 100% 45 KiB 45.6kB/s 00:01 Installing tevent-0.9.26... Extracting tevent-0.9.26: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/samba36-smbclient-3.6.2 5.txz Fetching samba36-smbclient-3.6.25.txz: 100% 1 MiB 733.4kB/s 00:02 Installing samba36-smbclient-3.6.25... Extracting samba36-smbclient-3.6.25: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install samba36-smbclient p5-net-smtp-tls Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Updating database digests format: 100% Checking integrity... done (0 conflicting) The following 5 package(s) will be affected (of 0 checked): New packages to be INSTALLED: p5-Net-SMTP-TLS: 0.12_2 [FreeBSD103] p5-IO-Socket-SSL: 2.021 [FreeBSD103] p5-Socket: 2.021 [FreeBSD103] p5-IO-Socket-IP: 0.37 [FreeBSD103] Installed packages to be DOWNGRADED: perl5: 5.24.1 -> 5.20.3_8 [FreeBSD103] Number of packages to be installed: 4 Number of packages to be downgraded: 1 The operation will free 2 MiB. Proceed with this action? [y/N]: y [1/5] Downgrading perl5 from 5.24.1 to 5.20.3_8... [1/5] Extracting perl5-5.20.3_8: 100% makewhatis: not found makewhatis: not found pkg: POST-INSTALL script failed [2/5] Installing p5-Socket-2.021... [2/5] Extracting p5-Socket-2.021: 100% [3/5] Installing p5-IO-Socket-IP-0.37... [3/5] Extracting p5-IO-Socket-IP-0.37: 100% [4/5] Installing p5-IO-Socket-SSL-2.021... [4/5] Extracting p5-IO-Socket-SSL-2.021: 100% [5/5] Installing p5-Net-SMTP-TLS-0.12_2... [5/5] Extracting p5-Net-SMTP-TLS-0.12_2: 100% Message from perl5-5.20.3_8: The /usr/bin/perl symlink has been removed starting with Perl 5.20. For shebangs, you should either use: #!/usr/local/bin/perl or #!/usr/bin/env perl The first one will only work if you have a /usr/local/bin/perl, the second will work as long as perl is in PATH. [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install talloc Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Checking integrity... done (0 conflicting) The following 1 package(s) will be affected (of 0 checked): Installed packages to be UPGRADED: talloc: 2.1.5 -> 2.1.9 [pfSense] Number of packages to be upgraded: 1 Proceed with this action? [y/N]: y [1/1] Upgrading talloc from 2.1.5 to 2.1.9... [1/1] Extracting talloc-2.1.9: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install samba36-smbclient-3.6.7 Samba Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. pkg: No packages available to install matching 'samba36-smbclient-3.6.7' have been found in the repositories [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install p5-Net-SMTP-TLS Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Checking integrity... done (0 conflicting) The most recent version of packages are already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3-3.0.13 Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. pkg: No packages available to install matching 'freeradius3-3.0.13' have been found in the repositories Bu sırada freeradius3’ü webGui’den kurdum [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3 Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Checking integrity... done (0 conflicting) The following 7 package(s) will be affected (of 0 checked): Installed packages to be REMOVED: p5-IO-Socket-SSL-2.021 p5-Net-SSLeay-1.72 p5-Net-SMTP-TLS-0.12_2 p5-Socket-2.021 p5-IO-Socket-IP-0.37 New packages to be INSTALLED: freeradius3: 3.0.14 [pfSense] Installed packages to be UPGRADED: perl5: 5.20.3_8 -> 5.24.1 [pfSense] Number of packages to be removed: 5 Number of packages to be installed: 1 Number of packages to be upgraded: 1 The process will require 7 MiB more space. Proceed with this action? [y/N]: n [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/freeradius3-3.0.10.txz Fetching freeradius3-3.0.10.txz: 100% 2 MiB 928.6kB/s 00:02 Installing freeradius3-3.0.10... ===> Creating users and/or groups. Using existing group 'freeradius'. Using existing user 'freeradius'. ===> Setting user and group in radiusd.conf Extracting freeradius3-3.0.10: 100% ===> Adjusting ownership of directory /usr/local/etc/raddb ===> Adjusting ownership of directory /var/log/radacct ===> Adjusting ownership of directory /var/run/radiusd ===> Adjusting ownership of /var/log/radius.log ===> Adjusting ownership of /var/log/radutmp ===> Adjusting ownership of /var/log/radwtmp ===> Updating libdir in /usr/local/etc/raddb/radiusd.conf Message from freeradius3-3.0.10: =============================================================================== To enable FreeRADIUS, put the following line in /etc/rc.conf radiusd_enable="YES" The sample configuration can be found at /usr/local/share/examples/freeradius/raddb If you are upgrading FreeRADIUS, you are advised to use this as a reference for updating your configuration. FreeRADIUS will look for its configuration directory at /usr/local/etc/raddb by default. If you did not already have a configuration at this location, the sample configuration has been copied to this location and has been bootstrapped. If you wish to point FreeRADIUS to a configuration at a different location, put the following line in /etc/rc.conf radiusd_flags="-d /path/to/raddb" To start the server in normal (daemon) mode, run: /usr/local/etc/rc.d/radiusd start and to stop the server, run: /usr/local/etc/rc.d/radiusd stop To start the server in debugging mode, run: /usr/local/etc/rc.d/radiusd debug You are advised to make cautious changes to the configuration, and to test frequently, using debugging mode where necessary. Try to resist the temptation to disable or delete things that you don't understand - you may well break things! The documentation has been installed at /usr/local/share/doc/freeradius Useful configuration advice can be found in the FreeRADIUS Wiki at http://wiki.freeradius.org =============================================================================== [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3 Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Checking integrity... done (0 conflicting) The following 7 package(s) will be affected (of 0 checked): Installed packages to be REMOVED: p5-IO-Socket-SSL-2.021 p5-Net-SSLeay-1.72 p5-Net-SMTP-TLS-0.12_2 p5-Socket-2.021 p5-IO-Socket-IP-0.37 Installed packages to be UPGRADED: freeradius3: 3.0.10 -> 3.0.14 [pfSense] perl5: 5.20.3_8 -> 5.24.1 [pfSense] Number of packages to be removed: 5 Number of packages to be upgraded: 2 The operation will free 3 MiB. Proceed with this action? [y/N]: p5-IO-Socket-SSL-2.021 p5-Net-SSLeay-1.72 p5-Net-SMTP-TLS-0.12_2 p5-Socket-2.021 p5-IO-Socket-IP-0.37 Please type 'Y[es]' or 'N[o]' to make a selection Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection Proceed with this action? [y/N]: n [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-SSL-1.03.tx z Fetching p5-Net-SMTP-SSL-1.03.txz: 100% 11 KiB 10.8kB/s 00:01 Installing p5-Net-SMTP-SSL-1.03... Extracting p5-Net-SMTP-SSL-1.03: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add Usage: pkg add [-IAfqM] <pkg-name>... pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>... For more information see 'pkg help add'. [2.3.4-RELEASE][root@pfsense.firewall]/root: [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add Usage: pkg add [-IAfqM] <pkg-name>... pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>... For more information see 'pkg help add'. [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add Usage: pkg add [-IAfqM] <pkg-name>... pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>... For more information see 'pkg help add'. [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SSLeay-1.72.txz Fetching p5-Net-SSLeay-1.72.txz: 100% 234 KiB 239.5kB/s 00:01 Installing p5-Net-SSLeay-1.72... the most recent version of p5-Net-SSLeay-1.72 is already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Digest-HMAC-1.03_1.t xz Fetching p5-Digest-HMAC-1.03_1.txz: 100% 9 KiB 9.5kB/s 00:01 Installing p5-Digest-HMAC-1.03_1... the most recent version of p5-Digest-HMAC-1.03_1 is already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Digest-SHA1-2.13_1.t xz Fetching p5-Digest-SHA1-2.13_1.txz: 100% 22 KiB 22.3kB/s 00:01 Installing p5-Digest-SHA1-2.13_1... Extracting p5-Digest-SHA1-2.13_1: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-GD-2.56_2.txz Fetching p5-GD-2.56_2.txz: 100% 127 KiB 130.1kB/s 00:01 Installing p5-GD-2.56_2... Extracting p5-GD-2.56_2: 100% [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2. txz Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100% 15 KiB 15.2kB/s 00:01 Installing p5-Net-SMTP-TLS-0.12_2... the most recent version of p5-Net-SMTP-TLS-0.12_2 is already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install p5-Net-SMTP-TLS Updating FreeBSD103 repository catalogue... FreeBSD103 repository is up to date. Updating pfSense-core repository catalogue... pfSense-core repository is up to date. Updating pfSense repository catalogue... pfSense repository is up to date. All repositories are up to date. Updating database digests format: 100% Checking integrity... done (0 conflicting) The most recent version of packages are already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/perl5-5.20.3_8.txz Fetching perl5-5.20.3_8.txz: 100% 13 MiB 1.7MB/s 00:08 Installing perl5-5.20.3_8... the most recent version of perl5-5.20.3_8 is already installed [2.3.4-RELEASE][root@pfsense.firewall]/root: TIB5651ANLrun.sh</pkg-name></path></protocol></pkg-name></pkg-name></path></protocol></pkg-name></pkg-name></path></protocol></pkg-name></pkg-name>
-
Bir kaç gündür edindiğim tecrübeler:
pfsense 2.3.4 sürümünde freeradius3 veya lightsquid paketleri kurulunca perl5: 5.24.1 paketini de otomatik kuruyor veya perl5: 5.24.1 sürümüne güncelleme yapıyor.
Bu nedenle sistemde TIB5651tr yazılımı çalışmıyor.TIB5651trV0301 yazılımı:
python2-2_3 talloc-2.1.5 tdb-1.3.8,1 tevent-0.9.26 samba36-smbclient-3.6.25 p5-Net-SMTP-TLS-0.12_2 p5-Net-SSLeay-1.72 p5-Socket-2.021 p5-IO-Socket-IP-0.37 p5-IO-Socket-SSL-2.021 p5-Digest-HMAC-1.03_1 p5-Digest-SHA1-2.13_1 p5-GD-2.56_2 perl5-5.20.3_8 perl5.22-5.22.1_4
paketleri ile çaışıyor.
p5-Net-SMTP-TLS paketini yükleyince:
p5-GD-2.56_4 lightsquid-1.8_5 p5-CGI-4.35 p5-HTML-Parser-3.72 pfSense-pkg-Lightsquid-3.0.6_4 freeradius3-3.0.14 pfSense-pkg-freeradius3-0.7
paketlerini kaldırıyor.
freeradius veya lightsquid paketlerini yükleyince :
p5-IO-Socket-SSL-2.021 p5-Net-SSLeay-1.72 p5-Net-SMTP-TLS-0.12_2 p5-Socket-2.021 p5-IO-Socket-IP-0.37
paketlerini kaldırıyor ve perl5-5.20.3_8 sürümünü perl5-5.24.1'e yükseltiyor.
Sonuç olarak TIB5651trV0301 yazılımı perl5-5.24.1 paketi ile çalışmıyor perl5-5.20.3_8 sürümü ile çalışıyor.
Sistemde perl5-5.24.1 yüklü iken perl5-5.20.3_8 sürümüne nasıl downgrade yaparım ?
-
TIB5651TrV0301 yazılımını pfsense 2.3.4 te çalıştırabildim sonunda.
Cron çalışıyor
Mail gönderiyorbulo'nun TIB5651 tr yazılımı yüklemesinin Windows PC kısmını uygulayın.
pfSense de ise hazırlamış olduğum kılavuzu uygulayın.
ben bu şekilde yaptım ve çalışıyor.Not:ekteki dosyayı indirdikten sonra uzantsını rar yapın
[pfSense 2.3.4 TIB5651TrV0301.rar.txt](/public/imported_attachments/1/pfSense 2.3.4 TIB5651TrV0301.rar.txt)
-
Repo tanımlamayı 2.4.0 için tekrar düzenlermisin .birde samba kuramadım yardımın için teşekkürler
-
samba yüklensede 2.4 versiyonda çalışmıyor. ustalardan pc paylaşımı için bir yol bulmalarını bekliyoruz.
-
Selam Arkadaşlar,
Bence kendinizi bu kadar kasmayın. Yeni 5651 yasasıyla (https://www.btk.gov.tr/tr-TR/Sayfalar/IP-Log-Imzalayici)Madde 5 – (1) e) Başkanlık tarafından verilen yazılım ile, (d) bendi gereğince kaydedilen bilgileri ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri kendi sistemlerine günlük olarak kaydetmek ve bu verileri bir yıl süre ile saklamak.” bendinden “Başkanlık tarafından verilen yazılım ile,” ibaresi çıkartılmıştır
Bu değişiklik sonucunda her hangi bir log üretmenize, depolamanıza gerek yok sadece;
PfSense > Status > System Logs > Settings > Log file size (Bytes) = 100000
olarak güncellemeniz yeterli. Loglar zaten PfSense üzerinde tutuluyordu, bu ayar sayesinde daha uzun süre ile tutulacak.
Loglara gerek oldu derseniz
/var/log/dhcpd.log
-
selam arkadaşlar
bilindiği gibi yeni versiyon pfsenselerde çeşitli gerekçelerle samba nın çalışmasına dolayısıyla dosya paylaşımına izin verilmediğinden bulo ustanın scriptini kullanan kişiler mağdur oldular ancak paylaşımda kullandığımız windows bilgisayarını ftp sunucusu haline getirip (Ftp sunucusun nasıl aktif edildiği google hocaya sorulabilir) 2 adet paylaşım klasörünü ftp sunucumuza sanal dizinler olarak ekledikten sonra bulo ustanın TIB5651ANLrun.sh dosyasını aşağıdaki gibi düzenlediğimizde hiçbir ek paket kurmaya gerek kalmadan log dosyaları windows bilgisayara gönderilerek imzalanması ve depolanması sağlanmaktadır.Not: ben e-mail gönderme kısmını kullanmıyorum kullananlar için ek paket yüklemeleri gerekebilir.
#!/bin/sh
#Author : Bulent OZKAN (TIB5651Tr V:0301)
#Runtime : Cron Time Like Admin Adjust
#########################################################ftp için tapılan düzenlemler
tarih=
date "+%Y%m%d-%H%M%S"
cd /
cd /var/TIB5651Tr
perl PFSenseTIB5651.pl
tar -zcvf Tib5651LogAdmin-$tarih.tar.gz Tib5651_Admin/
tar -zcvf Tib5651LogImza-$tarih.tar.gz Tib5651_Yasal/#ftp için yapılan düzenleme
HOST='server ip no yazılacak'
USER="bilgisayar kullanıcı adı"
PASSWD="kullanıcının şifresi"
FILE="/var/TIB5651Tr/*.tar.gz"REMOTEPATH='/'
FTPLOG=/tmp/ftplogs.out
##FTP Baglantisi
ftp -nv $HOST > $FTPLOG 2>&1 <<-EOF
quote USER $USER
quote PASS $PASSWD
binary
cd "/admin" #ftp sunucusunda logs_admin için verdiğim isim admin sizinki farklı olabilir
promptput Tib5651LogAdmin-$tarih.tar.gz
EOFftp -nv $HOST > $FTPLOG 2>&1 <<-EOF
quote USER $USER
quote PASS $PASSWD
binary
cd "/imza" #ftp sunucusunda data klasörü için verdiğim isim sizinki farklı olabilir
promptput Tib5651LogImza-$tarih.tar.gz
EOFif grep "Not Connected" $FTPLOG
then
echo "FTP baglantisi yapilamadi!"
logger "FTP baglantisi yapılamadi!"
elif grep "Transfer complete" $FTPLOG
then
echo "FTP baglantisi olusturuldu!"
logger "Dosya Transferi tamamlandi!"else
echo "FTP baglantisinda bir hata olustu!Tekrar deneyin…"
logger "FTP baglantisinda bir hata olustu!Tekrar deneyin..."fi
echo $?
sleep 3
rm -rf Tib5651_Yasal
rm -rf Tib5651_Admin
rm .gz
rm -rf /var/TIB5651Tr/TibDailyControl/.*
rm -rf $FTPLOGcd /
sciript ustalar tarafından daha güzel ve kullanışlı hale getirilebilir.
kolay gelsin.Not: ftp sunucusu güvenlik duvarını pasif etmedikçe kolay kolay çalışmıyor
birde 2.4.2 versiyon kurulu makinalarda cron otomatik olarak arp komutunu çalıştırmayabiliyor
bunun için usr/local/bin/ dizinindeki perl dosyasını usr/sbin klasörüne kopyalayıp özelliklerini 0755 yapmanız gerekiyor -
İyi günler kolay gelsin herkese bir kurumda çalışıyorum ve 8 aydır pfsense kullanıyorum. şöyle söyliyim 8 aydır log alabilyorum fakat şimdi bu yeni çıkan muhabbet yani 5651 yasasına uygun hale getirme işiyle başım dertte :) ben pfsensi direk pc ye kurmuş bulunuyorum yani sanal makine falan vs.. yok . şimdi bu şekilde kurulu olan sistemde 5651 olayını yapmam mümkünmü? bide forumda çok görüm nasıl yapılacagını vs fakat filezalla puuty tarzı programları hiç kullanmadım ayrıntılı bir şekilde anlatan bir kaynak varmı var ise çok iyi olur :) bu arada kullandıgım pfsense sürümü 2.3.4 RELEASE diye geçiyor, cevaplarınızı merak ile bekliyorum.
-
Yazmış olduğum blog yazısına göz atabilirsiniz. 5651 kanuna uygun openssl ile log imzalama.
Şimdilik HTTP ve DHCP kayıtlarını alıp, bunları imzalıyorum. Çok kısa süre içerisinde 443 trafiklerinide dinleyip imzalicam. Yani 443 https modülünü en kısa sürede eklicem.
https://forum.pfsense.org/index.php?topic=142358.0
-
merhaba,
çok uzun süredir herhangi bir hareket olmamış ama buna tekrar ihtiyacım oldu. kurulum dosyalarının olduğu sıkıştırılmış dosyayı nereden temin edebilirim?